CVE-2019-10335 in ElectricFlow Plugin
Résumé
par VulDB • 15/06/2026
Une vulnérabilité de type cross-site scripting (XSS) stocké dans le plugin Jenkins ElectricFlow versions 1.1.5 et antérieures permettait aux attaquants capables de configurer des tâches sur Jenkins ou de contrôler la sortie de l'API ElectricFlow d'injecter du code HTML et JavaScript arbitraire dans les sorties fournies par le plugin, notamment sur les pages affichant l'état des builds.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.